[Q175-Q191] 轻松通过最新 AZ-500 高级考试 [2023 年 11 月 7 日]

问题 175
您有一个名为 Sub 1 的 Azure 订阅，该订阅与名为 contoso.com 的 Azure AD 租户相关联。该租户包含下表所示的用户。

为每个用户分配一个 Azure AD Premium P2 许可。
您计划启用和配置 Azure AD 身份保护。
哪些用户可以加入 Azure AD 身份保护、修复用户和配置策略？请在答案区域选择相应选项。
注意：每个正确选项得一分。

问题 176
您创建的警报规则具有以下设置：
* 资源：RG1
* 条件：所有行政业务
* 行动：为该警报规则配置的行动组：行动组 1
* 警报规则名称： 警报 1
您创建的操作规则具有以下设置：
* 范围：VM1
* 筛选标准：资源类型 = "虚拟机
* 在此范围内定义：抑制
* 抑制配置：从现在开始（始终）
* 名称：行动规则 1
对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注：每个正确选项得一分。

问题 177
您有一个 Azure 订阅，其中包含下表所示的 Azure Active Directory (Azure AD) 资源。

您可以创建下表所示的组。

哪些资源可以添加到第 5 组和第 6 组？请在答案区域选择相应的选项。
注意：每个正确选项得一分。

问题 178
注意：本问题是一系列问题中的一部分，这些问题提出了相同的情景。该系列中的每道题都包含一个可能达到既定目标的独特解决方案。某些题组可能有不止一个正确的解决方案，而其他题组可能没有正确的解决方案。
回答本部分的问题后，您将无法返回该问题。因此，这些问题将不会出现在审核屏幕中。
您有一个名为 Sub1 的 Azure 订阅。Sub1 包含名为 VM1 的 Azure 虚拟机，该虚拟机运行 Windows Server 2016。
您需要使用 Azure 磁盘加密来加密 VM1 磁盘。
您应该依次执行哪三个操作？要回答问题，请将适当的操作从操作列表移到答案区域，并按正确顺序排列。

问题 179
根据需要使用以下登录凭证：
要输入用户名，请将光标放在登录框中，然后点击下面的用户名。
要输入密码，请将光标放在输入密码框中，然后点击下面的密码。
Azure 用户名： [email protected]
Azure 密码：Ag1Bh9!#Bd
以下信息仅供技术支持之用：
实验室实例：10598168




您需要防止管理用户意外删除名为 VNET1 的虚拟网络。必须允许管理用户修改 VNET1 的设置。
要完成此任务，请登录 Azure 门户。

问题 180
贵公司有一个名为 contoso.com 的 Azure Active Directory（Azure AD）租户。
该公司正在开发一款名为 App1 的应用程序。App1 将作为服务在运行 Windows Server 2016 的服务器上运行。App1 将验证 contoso.com 并访问 Microsoft Graph 以读取目录数据。
您需要向 App1 授予所需的最低权限。
应从 Azure 门户依次执行哪三个操作？要回答问题，请将适当的操作从操作列表移动到答案区域，并按正确顺序排列。

问题 181
您正在为名为 VNET1 和 VNET2 的两个 Azure 虚拟网络配置网络连接。
您需要为虚拟网络实施 VPN 网关，以满足以下要求：
* VNET1 必须有六个使用 BGP 的站点到站点连接。
* VNET2 必须有 12 个使用 BGP 的站点到站点连接。
* 必须尽量降低成本。
每个虚拟网络应使用哪个 VPN 网关 SKI？要回答这个问题，请将相应的 SKU 拖到正确的网络上。每个 SKU 可使用一次、多次或完全不使用。您可能需要在窗格之间拖动分割栏或滚动来查看内容。
注意：每个正确选项得一分

问题 182
您需要创建 Role1 以满足平台保护要求。
应如何完成 Role1 的角色定义？请在答案区域选择适当的选项。
注意：每个正确选项得一分。

问题 183
您需要确保用户可以访问 VM0。解决方案必须符合平台保护
要求。
你该怎么办？

问题 184
星期一，您在 Azure 安全中心配置了电子邮件通知，以通知用户 [email protected]。
周二，安全中心会生成下表所示的安全警报。

[email protected] 周二将收到多少封电子邮件通知？要回答问题，请在答案区域选择相应的选项。
注意：每个正确选项得一分。

问题 185
您有一个 Azure 订阅，其中包含三个存储账户、一个名为 SQL 的 Azure SQL 托管实例和三个 Azure SQL 数据库。存储账户的配置如下表所示。
SQ11 有以下设置：
* 审计：开启
* 审计目的地：存储1
Azure SQL 数据库的配置如下表所示。

问题 186
您有一个 Azure 订阅，其中包含一个名为 1 的 Azure Web 应用程序和一个名为 VM1 的虚拟机。
VM1 运行 Microsoft SQL Server，并连接到名为 VNet1 的虚拟网络。App1、VM1 和 Vent 位于美国中部 Azure 区域。
您需要确保 App1 可以连接到 VM1。解决方案必须最大限度地降低成本。

问题 187
您计划使用 Azure 日志分析功能从 200 台运行 Windows Server 2016 的服务器收集日志。
您需要使用 Azure 资源管理器模板将 Microsoft Monitoring Agent 自动部署到所有服务器。
应如何填写模板？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

问题 188
你在一家名为 Contoso 有限公司的公司工作，该公司的办事处如下表所示。

Contoso 有一个名为 contoso.com 的 Azure 活动目录（Azure AD）租户。所有 contoso.com 用户都启用了 Azure 多因素身份验证 (MFA)。该租户包含下表所示的用户。

contoso.com 的多因素设置配置如下图所示。

对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

问题 189
您有一个 Azure 订阅，其中包含两个运行 Windows Server 2019 的虚拟机，分别名为 VM1 和 VM2。
您正在 Azure Automation 中实施更新管理。
您计划创建一个名为 Update1 的新更新部署。
您需要确保 Update1 满足以下要求：
* 自动将更新应用到 VM1 和 VM2。
* 自动将任何新的 Windows Server 2019 虚拟机添加到 Update1。
更新 1 中应包括哪些内容？

问题 190
根据需要使用以下登录凭证：
要输入用户名，请将光标放在登录框中，然后点击下面的用户名。
要输入密码，请将光标放在输入密码框中，然后点击下面的密码。
Azure 用户名： [email protected]
Azure 密码：Ag1Bh9!#Bd
以下信息仅供技术支持之用：
实验室实例：10598168




您需要将名为 VM1 的虚拟机的网络接口添加到名为 ASG1 的应用程序安全组中。
要完成此任务，请登录 Azure 门户。

问题 191
贵公司使用 Azure DevOps。
您需要推荐一种方法来验证代码是否符合公司的质量标准和代码审查标准。
您建议在 Azure DevOps 中实施哪些功能？